Co ověřit u rozsahu služby, ceny, SLA, dat a logů, práva a odchodu, než podepíšete smlouvu s MSSP nebo MDR poskytovatelem.
0 / 14 hotovo
Seznam slouží ke dvěma kontrolám: poprvé před poptávkou, abyste věděli, co po poskytovatelích chtít, a podruhé před podpisem, abyste ověřili, že smlouva odpovídá tomu, co vám bylo slíbeno na prezentaci.
Jak ho použít. Body se zaškrtávají a stav se ukládá jen ve vašem prohlížeči. Nesplněný bod nemusí znamenat konec výběru, ale měl by mít odpovědnou osobu a termín: kdo ho do kdy vyřeší, nebo proč ho vědomě přijímáte jako riziko.
Na co se nejčastěji zapomíná. Na to, kdo smí v noci izolovat počítač, na příplatky za zásah při incidentu, na limit objemu logů a na předání dat při odchodu. Právě tyto čtyři body rozhodují o tom, zda bude služba za rok stát tolik, kolik jste plánovali, a zda vám při skutečném incidentu pomůže.
Podrobnosti najdete v článcích jak vybrat poskytovatele, SLA a smlouva a změna poskytovatele a exit. Seznam nenahrazuje právní ani bezpečnostní posouzení.
Chyby, rizika a oficiální zdroje
Kde v Česku ověřit pravidla kybernetické bezpečnosti a ochrany údajů, které předpisy platí v roce 2026, komu co hlásit a jaká rizika hlídat při nákupu služby.
Chyby, rizika a oficiální zdroje
Požadavky, které regulovaní zákazníci přenášejí na dodavatele – významný dodavatel, smluvní náležitosti, hlášení incidentů, audity – a kdy je regulovaný i sám poskytovatel MSSP.
Chyby, rizika a oficiální zdroje
Co musí obsahovat smlouva s MSSP podle čl. 28 GDPR, co znamená přiměřené zabezpečení podle čl. 32 a jak ohlásit porušení zabezpečení ÚOOÚ a dotčeným osobám.
Výpočty, nabídky a výběr poskytovatele
Postup výběru MSSP nebo MDR pro malou a střední firmu – soupis prostředí, povinnosti, kritéria, poptávka, srovnání nabídek, ověření, pilot a smlouva. Bez žebříčků.
Chyby, rizika a oficiální zdroje
Proč penetrační test potřebuje písemné oprávnění, co říkají § 230, 231 a 232 trestního zákoníku, kdo smí test povolit (cloud, hosting, pronajaté systémy) a vzor obsahu oprávnění.
Výpočty, nabídky a výběr poskytovatele
Co má obsahovat smlouva s MSSP nebo MDR poskytovatelem – SLA podle závažnosti, měření, sankce, odpovědnost a její limity, GDPR, požadavky NIS2, výpověď a exit.
